Висновки
В ході виконання курсової роботи було:
1. Створено додаток для моніторингу звернень до певного значення/гілки реєстру в ОС Windows.
2. Робота розробленого в курсовій роботі додатоку заключається в аналізі роботи та тестуванні програм, для виявлення підозрілих процесів в системі.
3. Розроблений додаток актуально використовувати для слідкування за зверненнями до реєстру і змінами в ньому, для попередження збоїв в роботі ОС і покращення ефективності її роботи.
Список використаних джерел
1. Microsoft Developer Network. URL: http://www.msdn.com.
2. Приклад реалізації основної функції моніторингу реєстру RegNotifyChangeKeyValue та її опис знаходиться за адресою: http://www.codeproject.com/KB/system/registrymonitor.aspx.
3. Приклад реалізації основної функції моніторингу реєстру RegNotifyChangeKeyValue на мові програмування С# знаходиться за адресою: http://www.pinvoke.net/default.aspx/advapi32/RegNotifyChangeKeyValue.html/
4.Основні відомості відносно реєстру ОС Windows. URL: http://www.windxp.com.ru/reestrW.htm.
5. Основні відомості відносно архутектури реєстру ОС Windows. URL: http://www.delphimaster.ru/books/978594723544/fragment.html
Додаток а. Тестування програми
Створений додаток необхідно протестувати, а саме - перевірити коректність його роботи. При перевірці на коректність роботи програми слід враховувати не лише прийнятні для роботи умови і коли вірно вказані всі параметри. Необхідно перевірити роботу програми, коли невірно задані параметри, є декілька користувачів, невірно вказано ключ значення реєстру.
А.1. Робота програми з обліковим записом «Admin».
Основний принцип роботи створеного додатку можна описати за 4 кроки. .
Визначення розділу реєстру.
Рис. А.1 Визначення назви розділу реєстру
Визначення ключа певного значення реєстру, звернення до якого необхідно перевірити.
Рис. А.2 Визначення ключа заданого значення реєстру
Якщо не вказано значення реєстру, то моніторинг здійснюється відносно всієї вказаної гілки реєстру.
Запуск додатку, в результаті чого буде отримано інформацію про зміни заданого значення/гілки реєстру.
Рис. А.3 Запуск моніторингу заданого ключа реєстру
Зупинка моніторингу, про що сповіщається на екран.
Рис. А.4 Зупинка моніторингу заданого значення реєстру
А.2. Робота програми з обліковим записом «User»
Визначення розділу реєстру.
Рис. А.5 Визначення назви розділу реєстру
На основі побаченого на рис.15 слід зробити висновок, що коли користувачем є «User», то неможливо промоніторити всі розділи реєстру, доступними є лише HKEY_CURRENT_USER та HKEY_LOCAL_MACHINE .
А.3. Роботи програми з невірним ключем реєстру
Вказане значення реєстру не існує.
Рис. А.6 Помилка при старті моніторингу відсутнього ключа реєстру
Якщо невірно вказано ключ значення реєстру, то на екрані з’являється помилка.
Додаток б. Інструкція по роботі з розробленим додатком
Оскільки робота і застосування розробленого в курсовій роботі додатку дуже прості, то інструкція для користувача по роботі з розробленою програмою складається з кількох пунктів.
Основні пункти інструкції по роботі з розробленим додатком:
Поле для вибору розділу реєстру автоматичне, необхідну назву слід вибрати зі списку.
Рис. Б.1 Поле вибору гілки реєстру
В полі назви ключа значення реєстру слід прописати правильно назву ключа.
Рис. Б.2 Поле назви ключа
Починається моніторинг реєстру з натискання кнопки «Start».
Рис. Б.3 Кнопка «Start»
Вразі невірно вказаної назви файлу, при старті моніторингу програма видасть помилку і зупиниться моніторинг.
Рис. Б.4 Вікно з помилкою
Програму можна зупинити, натиснувши кнопку «Stop» .
Рис. Б.5 Кнопка «Stop»
6.Результат виконаного моніторингу заданого ключа реєстру виводиться на екран, якщо відбувалися звернення до заданого ключа, то ця інформація обов’язково стане відомою. А далі користувач вирішує, як йому використовувати отримані дані.
Рис. Б.6 Вікно з інформацією про моніторинг і його зупинку